新方法无需影子模型评估逐样本成员推断风险

1. 13:00
   arXiv cs.AI

   无需重训练即可评估单样本成员推理脆弱性

   研究提出一种无需训练影子模型即可评估单个训练样本成员推理攻击（MIA）脆弱性的替代评分。在线性设定下，该方法将黑盒 MIA 脆弱性分解为总体杠杆分数与残差损失项，并扩展到深度网络，仅需一个已训练模型、基于最后一层表示计算。多数据集与架构实验显示，该评分在识别最高风险样本上优于损失和梯度范数基线。

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。